産業制御システムを探索する不審アクセス - 3月下旬より発生中

国内メーカーの一部PLCを探索すると見られるアクセスが継続的に観測されているとして警察庁は注意喚起を行った。

国内特定メーカーの制御システムにおいて、管理ソフトウェアが利用するUDP5006番ポートやTCP5007番ポートを探索するアクセスが、3月下旬より継続的に発生しているもの。ツールを用いたPLCに関する情報の取得が目的と見られている。

またインターネットへ接続されている機器の情報を提供するデータベース「SHODAN」上にもこうした情報が蓄積されており、容易にシステムを特定され、攻撃の対象となるおそれがある。

同庁では、インターネットへシステムを不用意に公開しないよう注意し、公開が必要な場合は適切にアクセス制御などを実施するよう対策を呼びかけている。

（Security NEXT - 2015/10/15 ） ツイート

PR

関連記事

UbiquitiやLantronix製品の脆弱性悪用に注意喚起 - 米当局
「Autodesk Fusion」に脆弱性 - 悪意あるページ閲覧でRCEのおそれ
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
「Joomla」向け編集ツール「JCE」、脆弱性悪用に注意
「OpenStack Mistral」に脆弱性 - API認証ユーザーがコード実行可能
「MLflow」にアクセスキーなど機密情報が流出する深刻な脆弱性
「Ivanti Neurons for ITSM」に高リスク脆弱性 - 定例外パッチを公開
「WebSphere App Server」に複数の深刻な脆弱性 - 暫定パッチ公開
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
「Samba」にRCEなど6件の脆弱性 - 修正パッチを公開